Политика в отношении обработки персональных данных в сервисе «СметаПросто»

Дата вступления в силу: 14 августа 2026 г. Редакция: 1.3

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных является:

ООО «Культ»
ИНН 3906409045, КПП 390601001, ОГРН 1213900015273
Адрес (место нахождения): 236010, Калининградская обл., г. Калининград, наб. Правая, д. 21, офис 12
Адрес электронной почты: support@smetaprosto.ru

(далее — «Оператор»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях в связи с использованием ими онлайн-сервиса «СметаПросто», размещённого на доменах smetaprosto.ru (лендинг и веб-кабинет для ПК) и app.smetaprosto.ru (мобильное веб-приложение, PWA), а также распространяемого как мобильное приложение «СметаПросто» для мобильных операционных систем через магазины приложений (далее совместно — «Сервис»). Условия настоящей Политики применяются к Сервису независимо от того, каким из перечисленных способов Пользователь им пользуется.

1.4. Сервис представляет собой личный онлайн-инструмент для строительных мастеров и бригад: ведение персонального справочника видов работ и расценок, составление смет и коммерческих предложений (КП) с расчётом себестоимости и маржи, просмотр обезличенных рыночных ориентиров цен по региону.

1.5. Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.6. Настоящая Политика является общедоступным документом в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и размещается в свободном доступе на сайте Сервиса.

2. Основные понятия

В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «Культ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — физическое лицо (в том числе индивидуальный предприниматель или представитель организации), прошедшее регистрацию в Сервисе и использующее его функциональность; является субъектом персональных данных.
• Клиент Пользователя (третье лицо) — физическое лицо, контактные данные которого вносит в Сервис Пользователь в связи с составлением сметы или коммерческого предложения (заказчик работ Пользователя).
• Cookie — небольшой фрагмент данных, отправленный сайтом и хранящийся на устройстве Пользователя.
• Обращение в поддержку (тикет) — сообщение, направленное в службу поддержки Сервиса через форму обращения (из личного кабинета или с публичной страницы Сервиса) и переписка по нему.

Иные термины используются в значениях, определённых Законом № 152-ФЗ.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Пользователи Сервиса (мастера/бригады)

При регистрации и использовании Сервиса Оператор обрабатывает следующие персональные данные Пользователя:

• адрес электронной почты (email) — обязательный, используется как логин и для входа по одноразовому коду;
• имя / отображаемое имя (display_name);
• номер телефона;
• реквизиты исполнителя для печати в коммерческом предложении: наименование исполнителя (legal_name — «ИП …» / «ООО …» / ФИО) и платёжные реквизиты в свободной форме (payment_details — текстовое описание «куда платить», например расчётный счёт и банк либо «карта …»);
• страна и регион деятельности (home_country / home_region);
• содержимое личного справочника работ, расценок, смет и КП (вносится Пользователем самостоятельно);
• технические данные, автоматически передаваемые при использовании Сервиса: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, данные о действиях в Сервисе (логи).

3.2. Клиенты Пользователя (третьи лица)

При работе с объектами, сметами и коммерческими предложениями Пользователь вносит в Сервис контактные данные своих заказчиков:

• имя клиента (client_name);
• номер телефона клиента (client_phone);
• адрес объекта / населённый пункт объекта (address, settlement).

В отношении этих данных Оператор действует в порядке, описанном в разделе 9 настоящей Политики (обработка персональных данных третьих лиц по поручению Пользователя).

3.3. Платёжные данные

При подключении платной подписки оплата осуществляется через привлечённого платёжного агента (кредитную организацию-эквайер). Реквизиты банковских карт вводятся Пользователем на защищённой странице платёжного агента и Оператором не собираются и не хранятся. Оператор получает от платёжного агента только сведения о факте, сумме и статусе платежа, необходимые для исполнения договора и бухгалтерского/налогового учёта.

3.4. Обращения в службу поддержки

При обращении Пользователя или иного лица в службу поддержки Сервиса Оператор обрабатывает данные, содержащиеся в обращении и переписке по нему:

• адрес электронной почты заявителя (для авторизованного Пользователя — адрес его учётной записи; для обращения с публичной страницы без входа в Сервис — адрес, указанный заявителем самостоятельно, на который направляется ответ);
• тема и текст обращения, последующая переписка по обращению, а также служебная диагностическая информация, которую может приложить заявитель или которая собирается автоматически для разбора обращения (например, версия приложения, страница, на которой возникла проблема, технический «Код ошибки» / идентификатор запроса);
• IP-адрес заявителя, обратившегося с публичной страницы без авторизации, — обрабатывается исключительно для защиты канала поддержки от автоматизированных злоупотреблений и спама (анти-абуз) и Пользователю не отображается.

Доступ к обращениям имеют уполномоченные сотрудники Оператора (служба поддержки) исключительно в целях рассмотрения обращений. Данные обращений хранятся ограниченный срок (раздел 7).

3.5. Специальные категории и биометрические персональные данные

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — предоставляется при регистрации;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — Пользовательское соглашение и Договор-оферта;
• достижение целей, предусмотренных законом, осуществление возложенных законодательством на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — бухгалтерский и налоговый учёт;
• осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — обеспечение безопасности Сервиса, при условии что не нарушаются права и свободы субъекта.

В отношении данных клиентов Пользователя (третьих лиц) правовым основанием выступает согласие соответствующего субъекта, наличие которого обеспечивает Пользователь (см. раздел 9).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Сбор персональных данных осуществляется путём их внесения Пользователем в Сервис, а также автоматически при использовании Сервиса (технические данные).

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение шифрования при передаче данных (HTTPS/TLS);
• хранение паролей и одноразовых токенов только в виде необратимых хешей;
• разграничение и изоляция доступа к данным по идентификатору Пользователя (каждый Пользователь имеет доступ только к собственным данным);
• ограничение доступа сотрудников и привлечённых лиц к персональным данным;
• ведение журналов (логов) действий и применение средств защиты от несанкционированного доступа.

6.5. Оператор вправе поручить обработку персональных данных другим лицам (поручение обработки в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ) на основании заключаемого с такими лицами договора, обязывающего соблюдать конфиденциальность и требования по безопасности. К таким лицам, в частности, относятся: хостинг-провайдер (размещение серверов на территории РФ), сервис отправки электронной почты, платёжный агент (банк-эквайер), оператор сервиса веб-аналитики.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные Пользователя обрабатываются в течение срока действия его учётной записи и использования Сервиса.

7.2. После прекращения использования Сервиса (удаления учётной записи) или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, срок хранения которых установлен законодательством.

7.3. Сведения о платежах, документы бухгалтерского и налогового учёта хранятся в течение 5 (пяти) лет в соответствии с требованиями законодательства Российской Федерации о бухгалтерском учёте и Налогового кодекса РФ.

7.4. Обезличенные ценовые наблюдения, используемые для формирования рыночных ориентиров, не относятся к персональным данным (не позволяют идентифицировать субъекта) и могут храниться бессрочно.

7.5. Обращения в службу поддержки хранятся в течение времени, необходимого для их рассмотрения, и ограниченный период после закрытия обращения, после чего удаляются вместе с относящимися к ним служебными и диагностическими данными (включая IP-адрес и адрес электронной почты заявителя анонимного обращения). Закрытые обращения уничтожаются по истечении установленного Оператором срока хранения (по общему правилу — в пределах 90 дней с момента закрытия).

7.6. Технические журналы (логи) работы Сервиса хранятся ограниченное время (по общему правилу — не более 30 дней), после чего автоматически вытесняются. В журналах не сохраняются открытые пароли, одноразовые коды, платёжные реквизиты и иные защищаемые данные; идентификация по журналам осуществляется по техническим псевдонимам, а не по адресу электронной почты.

7.7. Согласие на обработку персональных данных в целях, для которых оно требуется, действует до его отзыва субъектом.

8. Передача персональных данных

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

8.2. Персональные данные могут передаваться лицам, привлечённым Оператором для обработки по поручению (п. 6.5), исключительно в объёме, необходимом для оказания соответствующих услуг.

8.3. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. В случае если в дальнейшем трансграничная передача станет необходимой, она будет осуществляться с соблюдением требований ст. 12 Закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа.

9. Обработка персональных данных третьих лиц (клиентов Пользователя)

9.1. Функциональность Сервиса позволяет Пользователю вносить в объекты, сметы и коммерческие предложения контактные данные своих клиентов-заказчиков (имя, телефон, адрес объекта). Такие данные являются персональными данными третьих лиц.

9.2. Источником этих данных является Пользователь. Внося данные своих клиентов, Пользователь самостоятельно определяет состав таких данных и цель их использования (составление и направление клиенту сметы или коммерческого предложения).

9.3. В отношении персональных данных клиентов Оператор выступает лицом, осуществляющим обработку по поручению Пользователя и в его интересах, исключительно для целей оказания Пользователю услуг Сервиса. Оператор не использует данные клиентов в собственных целях, не передаёт их третьим лицам (кроме привлечённых для оказания услуги лиц) и не формирует из них самостоятельных профилей.

9.4. Пользователь самостоятельно и под свою ответственность обеспечивает наличие правового основания (в том числе согласия клиента, если оно требуется) для внесения и обработки персональных данных своих клиентов в Сервисе, а также информирование таких клиентов об обработке их данных. Пользователь гарантирует Оператору наличие таких оснований и освобождает Оператора от ответственности перед третьими лицами в случае их отсутствия.

9.5. Запросы клиентов Пользователя в отношении их персональных данных (предоставление сведений, уточнение, удаление) Оператор по общему правилу переадресует Пользователю как лицу, организовавшему внесение таких данных, либо обрабатывает по согласованию с Пользователем.

10. Файлы cookie и аналитика

10.1. Сервис использует файлы cookie:

• технические (обязательные) — необходимы для авторизации и работы Сервиса; без них Сервис не функционирует;
• аналитические (при подключении) — могут использоваться для сбора обезличенной статистики использования Сервиса с помощью системы веб-аналитики «Яндекс.Метрика» (оператор — ООО «ЯНДЕКС»).

10.2. Пользователь может ограничить использование cookie настройками своего браузера. Отключение технических cookie может привести к невозможности использования Сервиса.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право (ст. 14 Закона № 152-ФЗ):

• получать сведения, касающиеся обработки его персональных данных Оператором (ст. 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (ст. 9);
• возражать против обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда (ст. 17).

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес support@smetaprosto.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в частности, адрес электронной почты, использованный при регистрации), и существо требования. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

11.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление на адрес support@smetaprosto.ru либо удалив учётную запись средствами Сервиса (при наличии такой возможности).

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (в частности, для исполнения обязанностей, предусмотренных законодательством, и хранения бухгалтерских/налоговых документов).

12.3. Порядок отзыва согласия детально изложен в документе «Согласие на обработку персональных данных».

13. Уведомление об обработке персональных данных

Оператор уведомляет уполномоченный орган (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в случаях и в порядке, предусмотренных ст. 22 Закона № 152-ФЗ.

14. Заключительные положения

14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция Политики всегда доступна на сайте Сервиса. Существенные изменения доводятся до сведения Пользователей путём размещения уведомления в Сервисе либо направления сообщения на адрес электронной почты.

14.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

14.3. Все отношения, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

14.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: support@smetaprosto.ru.

*Редакция 1.3 от 27 августа 2026 г. ООО «Культ».*